18C0868教技中心2018-2020年等保测评与网络安全服务(第二次)结果公告

分包号：1

分包内容

金额（元）

成交供应商

地址

等保测评与网络安全服务

1368450.00

重庆南华中天信息技术有限公司

重庆市九龙坡区石桥铺

服务要求：

首先是依据《中华人民共和国网络安全法》，贯彻落实好等级保护制度，履行法律义务，每年完成并确保通过我校三级系统的等级测评，同时每年新增5个二级系统测评。 我校目前定级系统共7个，其中站群系统、一卡通系统、门户网站系统和招生系统为三级，人事管理系统、教务系统、财务系统为二级。本项目的建设目标包含根据《系统信息安全等级保护基本要求》三级标准每年开展一次预测评、差距分析、整改建设，并委托第三方资质测评机构完成一次等级测评，二级系统预计每年新增5个，按要求协助系统管理方完成定级备案工作，同时完成一次系统测评。 其次是，通过引入专业技术力量定期分析排查网络安全隐患，增强信息系统的抵御攻击和抗风险能力，同时提升我校网络安全应急响应能力，及时有效应地对突发网络安全事件。 通过定期的网络安全服务工作，发现信息系统在技术上和管理上的安全脆弱性，降低或消除脆弱性被利用的风险，提高信息系统抵御安全方面攻击的能力，保障信息系统持续安全稳定运行。同时通过外部技术力量，重新梳理我校现有信息系统业务流程与管理组织架构，为信息系统安全管理提供咨询建议，协助我校建立完善的信息安全管理体系，完善并建立统一、规范的网络安全应急响应体系，针对突发安全事件提供7×24小时应急响应服务，以提升应急响应能力，快速解决各种突发安全事件。 第三是每年针对我校网络现状定制专项网络安全服务，不断改进，持续完善“积极防御、综合防范”的网络安全保障体系，提升我校网络安全管理水平。 基于我校网络安全现状，综合考虑网络安全需求变化因素，紧密结合教育部、网信办、网安总队以及其他监管部门的最新安全动态和政策要求，在确保我校信息系统管理满足等级保护基本要求基础上，每年展开一至两项定制化的专业网络安全服务，以有效提升我校网络安全管理水平，确保在三年服务期满后，我校网络安全工作更加规范有序，在管理上达到制度化、有序化，在技术上基本实现风险管理主动化。

其他：

实施时间：合同签订后一周内开始实施，三个月内完成。 实施地点：四川外国语大学。